CVE-2025-22004
Vulnérabilité élevée dans Linux (Linux)
CVSS 8.6 · Élevée
EPSS 0.4%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <82d9084a97892de1ee4881eb5c17911fcd9be6f6, 2.6.12, 5.15.180, 6.13.9, 0, <50e288097c2c6e5f374ae079394436fc29d1e88e, <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, 6.14, <=5.10.*, <=6.6.*, <9566f6ee13b17a15d0a47667ad1b1893c539f730, 6.12.21, 6.1.132, <=5.4.*, <f3009d0d6ab78053117f8857b921a8237f4d17b3, 6.6.85, 5.10.236, <=*, <=5.15.*, <51e8be9578a2e74f9983d8fd8de8cafed191f30c, <8cd90c7db08f32829bfa1b5b2b11fbc542afbab7, <326223182e4703cde99fdbd36d07d0b3de9980fb, 5.4.292, <=6.13.*, <f3271f7548385e0096739965961c7cbf7e6b4762
Description
In the Linux kernel, the following vulnerability has been resolved: net: atm: fix use after free in lec_send() The ->send() operation frees skb so save the length before calling ->send() to avoid a use after free.
Gravité et risque d'exploitation
CVE-2025-22004 obtient un score CVSS de 8.6/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.36 %, ce qui la place devant 27.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <82d9084a97892de1ee4881eb5c17911fcd9be6f6, 2.6.12, 5.15.180, 6.13.9, 0, <50e288097c2c6e5f374ae079394436fc29d1e88e, <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, 6.14, <=5.10.*, <=6.6.*, <9566f6ee13b17a15d0a47667ad1b1893c539f730, 6.12.21, 6.1.132, <=5.4.*, <f3009d0d6ab78053117f8857b921a8237f4d17b3, 6.6.85, 5.10.236, <=*, <=5.15.*, <51e8be9578a2e74f9983d8fd8de8cafed191f30c, <8cd90c7db08f32829bfa1b5b2b11fbc542afbab7, <326223182e4703cde99fdbd36d07d0b3de9980fb, 5.4.292, <=6.13.*, <f3271f7548385e0096739965961c7cbf7e6b4762) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/50e288097c2c6e5f374ae079394436fc29d1e88e
- https://git.kernel.org/stable/c/8cd90c7db08f32829bfa1b5b2b11fbc542afbab7
- https://git.kernel.org/stable/c/82d9084a97892de1ee4881eb5c17911fcd9be6f6
- https://git.kernel.org/stable/c/51e8be9578a2e74f9983d8fd8de8cafed191f30c
- https://git.kernel.org/stable/c/9566f6ee13b17a15d0a47667ad1b1893c539f730
- https://git.kernel.org/stable/c/326223182e4703cde99fdbd36d07d0b3de9980fb
- https://git.kernel.org/stable/c/f3271f7548385e0096739965961c7cbf7e6b4762
- https://git.kernel.org/stable/c/f3009d0d6ab78053117f8857b921a8237f4d17b3